Hvordan finne fram til en pc via ip adresse?

[varmit]

Grrrrr,217.208.245.61 prøver å gi meg virus eller hacke meg,noen som vet hvordan jeg kan stoppe den "fyren"?

[kyrsjo]

Grrrrr,217.208.245.61 prøver å gi meg virus eller hacke meg,noen som vet hvordan jeg kan stoppe den "fyren"?

6766061[/snapback]

 

Fyren har i allefall internett hos Telia eller "skanova":

[kyrre@storeulv ~]$ dig -x 217.208.245.61

 

; <<>> DiG 9.3.2 <<>> -x 217.208.245.61

;; global options:  printcmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 26665

;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2

 

;; QUESTION SECTION:

;61.245.208.217.in-addr.arpa.  IN      PTR

 

;; ANSWER SECTION:

61.245.208.217.in-addr.arpa. 86400 IN  PTR    h61n2c2o1028.bredband.skanova.com.

 

;; AUTHORITY SECTION:

245.208.217.in-addr.arpa. 86400 IN      NS      dns1.telia.com.

245.208.217.in-addr.arpa. 86400 IN      NS      dns2.telia.com.

 

;; ADDITIONAL SECTION:

dns1.telia.com.        61513  IN      A      194.22.190.10

dns2.telia.com.        61985  IN      A      194.22.194.14

 

;; Query time: 666 msec

;; SERVER: 130.67.15.198#53(130.67.15.198)

;; WHEN: Tue Aug 29 20:01:50 2006

;; MSG SIZE  rcvd: 168

 

Ett kjapt whois-oppslag avslører at Telia == Skanova:

[kyrre@storeulv ~]$ whois skanova.com

[Querying whois.internic.net]

[Redirected to whois.melbourneit.com]

[Querying whois.melbourneit.com]

[whois.melbourneit.com]

 

Domain Name.......... skanova.com

  Creation Date........ 2000-05-24

  Registration Date.... 2004-08-31

  Expiry Date.......... 2007-05-24

  Organisation Name.... TeliaSonera AB

  Organisation Address. Sturegatan 1

  Organisation Address.

  Organisation Address. Stockholm

  Organisation Address. SE-106 63

  Organisation Address. -

  Organisation Address. SWEDEN

 

Admin Name........... Domain Manager

  Admin Address........ -

  Admin Address........

  Admin Address........ Gothenburg

  Admin Address........ SE-405 35

  Admin Address........ -

  Admin Address........ SWEDEN

  Admin Email.......... [email protected]

  Admin Phone.......... +46.850455000

  Admin Fax............ +46.86114642

 

Tech Name............ Registry Telia Net

  Tech Address......... Marbackagatan 11

  Tech Address.........

  Tech Address......... Stockholm

  Tech Address......... SE-123 86

  Tech Address......... -

  Tech Address......... SWEDEN

  Tech Email........... [email protected]

  Tech Phone........... +46.84568930

  Tech Fax............. +46.84568935

  Name Server.......... DNS3.TELIA.COM

  Name Server.......... DNS4.TELIA.COM

 

 

[kyrre@storeulv ~]$

 

Oppslag på teila.com gir samme svar. Du kan jo prøve å sende en mail til [email protected], ettersom de ikke har oppgit noen "abuse" adresse.

 

Evt. så kan du gå inn på skanova.com -> kontakt og felannmellan -> Annmell missbruk av skanova internettkunder

 

Hvordan fikk du indikasjon på at denne ip'n var "aggressiv"? Post disse loggene eller hva det nå enn måtte være sammen med det, eller her, så kan vi hjelpe deg å annalysere.

[varmit]

Norton antivirus blokkerer hele tiden intrengnigsforsøk,men tror ikke skade har skjedd enda.

Er irriterende,kom opp en annen også en gang: 219.153.2.168 (1050)

[834HF42F242]

Tar dette opp i denne tråden, da det passer fint her:

 

Nettsiden min blir stadig besøkt av IP 217.199.32.88. Hvis man taster den adressen inn i nettleseren, kommer man til "Mino". Nettsiden min er ikke registrert der, og eksisterer dermed ikke i deres synlige system. Men IP-adressen er blant de besøkende døgnet rundt. Den identifiserer seg ikke som en robot, og har ingen andre henvisere.

 

Jeg sendte dem en mail der jeg forklarte etiketten for robot-virksomhet, og spurte hvorfor de indekserer nettstedet. Fikk svar fra dem, hvor de spurte hvilken side det gjaldt. Jeg sendte dem svar på det, og har siden ikke hørt noe fra dem.

 

Hvordan går jeg frem for å bli kvitt dem?

 

Har blokkert IP-adressen slik at de alltid blir sendt til en blokkeringsmelding, men boten har ikke sluttet med besøkene sine.

 

Statistikk

 

Det er for øyeblikket 6 personer inne her. 1 er gjest, mens 4 av dem er pålogget.

 

Det er 1 robot inne og indekserer nettstedet.

 

Medlemmer:

 

neitakk| 30 august 2006  00:39| 30 august 2006  00:55| 16 minutter| aktive brukere| Windows XP| Opera| 194.248.x.x

 

(...snip...)

 

Gjester:

 

gjester 1| 30 august 2006  00:41| 30 august 2006  00:51| 10 minutter| aktive brukere| Unknown| Unknown| 217.199.32.88

 

Roboter:

 

Robot 1| 30 august 2006  00:37| 30 august 2006  00:47| 10 minutter| Waters vs. Gilmour?| Search Robot| Googlebot| 66.249.66.107

 

Edit: Til min forskrekkelse ser jeg nå at de etter å ha mottatt min mail, har lagt nettstedet inn i indekskatalogen. Kan de bare gjøre sånt uten videre? Virker meget useriøst...

Endret 29. august 2006 av neitakk

[kyrsjo]

Tja, om du ikke ønsker at søkemotoren des skal indeksere deg, kan du ikke stoppe det med robots.txt?

[834HF42F242]

Ikke denne karen. Den ignorer robots.txt-filen min og identifiserer seg ikke en gang som robot. Helt i orden for meg at start- og oppsalingssider indekserer nettstedet mitt, men et hovedkrav bør vel være at de følger spillereglene?

[Zethyr]

Kanskje .htaccess kan blokkere for IP'en hans? Jeg har ikke brukt .htaccess så mye at jeg vet om den kan, men det er vel mulig. Ellers er det vel bare å få webserveren til å videresende ham til masse forskjellige dritt-sider, eller la være å svare på forespursel.

[834HF42F242]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

[iChristian]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

6772618[/snapback]

Jeg trodde .htaccess var noe som fungerte med Apache og ikke Win2003, mulig jeg husker feil da

[Aleksander9175]

Hei alle sammen! jeg lurte på hvordan det var mulig å finne fram til en pc via en ip adresse...sliter litt med en som skriver dritt på min side, og vil finne ut hvem det er....

Er det en enkel måte å gjøre det på?

 

Hilsen Joachim!

6699854[/snapback]

 

Bruker

Registrert: 16/08-2006

Innlegg: 0

 

hmm

 

forresten, var det hjemmesia din det ble spamma på, å hva heter siden?

[834HF42F242]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

6772618[/snapback]

Jeg trodde .htaccess var noe som fungerte med Apache og ikke Win2003, mulig jeg husker feil da

6773245[/snapback]

Riktig!

[kyrsjo]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

6772618[/snapback]

Jeg trodde .htaccess var noe som fungerte med Apache og ikke Win2003, mulig jeg husker feil da

6773245[/snapback]

 

Sant. Kansje prøve å bytte til apache-server? Evt. kansje IIS har noe liknende. *tukle med registeret*

 

Forøvrig, angående din signatur: Enkelte normale folk bruker alt for mye tid på f.eks. WoW. Jeg er glad jeg slipper, så jeg kan bruke alt for mye tid her istedet

[834HF42F242]

Mange av dem som driver med wow, ender opp med å bli unormale i den forstand at de forsvinner fra samfunnet.

Normalt=Det flertallet gjør

[Torbjørn]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

6772618[/snapback]

Jeg trodde .htaccess var noe som fungerte med Apache og ikke Win2003, mulig jeg husker feil da

6773245[/snapback]

 

win 2003 er ingen webserver. win 2003 kan fint kjøre apache.

[834HF42F242]

I dette tilfellet er det IIS ja, så er det oppklart

[kyrsjo]

Har aldri fått .htaccess til å virke på den serveren. Men så er det en win2003-server som jeg ikke har annen tilgang på enn gjennom Helm Panel.

6772618[/snapback]

Jeg trodde .htaccess var noe som fungerte med Apache og ikke Win2003, mulig jeg husker feil da

6773245[/snapback]

 

win 2003 er ingen webserver. win 2003 kan fint kjøre apache.

6774192[/snapback]

 

Men ikke særlig bra - windows er mye treigere til å skifte mellom prosesser enn unix, som skifter like fort mellom prosesser og tråder. Og apache er skrevet for å bruke en drøss med prosesser...

[834HF42F242]

kyrsjo: Et nysgjerrig spørsmål fra meg: Hvorfor bruker du rammer, og hvorfor styler du ikke hjemmesiden med css?

[Jordi]

Så det vil si det går ann å få tak i en IP adresse på feks en mail...?

[Torbjørn]

Ja, det står som regel i header's til mailen. Du finner fram til det i outlook hvis du bruker det.

[pessimisten]

Ja, det står som regel i header's til mailen. Du finner fram til det i outlook hvis du bruker det.

6793034[/snapback]

hvordan gjør du det hvis man bruker gmail og alt det der da?